Virus win32!!!!!
Fermé
cendre38
-
19 mars 2011 à 11:15
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 30 mars 2011 à 11:12
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 30 mars 2011 à 11:12
A voir également:
- Virus win32!!!!!
- Puabundler win32 - Forum Virus
- Puadimanager win32 ✓ - Forum Virus
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Operagxsetup virus ✓ - Forum Virus
45 réponses
bonjour
je l'ai déjà fait mais ça ne marche toujours pas.
j'ai essayé aussi de redémarrer sans echec, mais rien à faire
je l'ai déjà fait mais ça ne marche toujours pas.
j'ai essayé aussi de redémarrer sans echec, mais rien à faire
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
22 mars 2011 à 15:51
22 mars 2011 à 15:51
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
(clic droit sur le lien ...enregistrer la cible du lien sous )
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
(clic droit sur le lien ...enregistrer la cible du lien sous )
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
comment enlever l'antivirus et antispyware. Est-ce que je peux en avoir plusieurs
ce n'est pas moi qui est protéger mon pc à la base
Pour me déconnecter d'internet moi j'enlève la prise il y a t il une autre solution?
ce n'est pas moi qui est protéger mon pc à la base
Pour me déconnecter d'internet moi j'enlève la prise il y a t il une autre solution?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
22 mars 2011 à 16:32
22 mars 2011 à 16:32
non garde internet et fais combofix en mode sans echec avec prise en charge reseau, tu n'auras plus à t'occuper de la partie protection
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjour
mon pc bloque plus que jamais et ce matin en l'ouvrant j'ai eu un cheval de troie,
mon pc l'a mis en quarantaine.
hier pour lancer combix je n'ai pas pu me mettre en sans echec car avg l'avait déjà bloqué avant que je l'installe en plein. J'ai donc enlever AVG lancer combix sans connection internet et après j'ai réinstallé AVG.
je voudrais savoir comment déinstaller Internet Explorer qui est contaminé et comment le remettre si c'est possible et si le virus ne va pas suivre.
merci!!!!!!!!!!!!!
mon pc bloque plus que jamais et ce matin en l'ouvrant j'ai eu un cheval de troie,
mon pc l'a mis en quarantaine.
hier pour lancer combix je n'ai pas pu me mettre en sans echec car avg l'avait déjà bloqué avant que je l'installe en plein. J'ai donc enlever AVG lancer combix sans connection internet et après j'ai réinstallé AVG.
je voudrais savoir comment déinstaller Internet Explorer qui est contaminé et comment le remettre si c'est possible et si le virus ne va pas suivre.
merci!!!!!!!!!!!!!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 mars 2011 à 14:50
23 mars 2011 à 14:50
parfait pour avg j'étais passé à côté
as tu le rapport de combofix
as tu le rapport de combofix
je suis obligée de travailler en sans echec avec connection internet sinon suis bloquée
je vous ai transmis le rapport de combix hier. Si vous ne l'avez pas eu ça va etre difficile de vous le retransmettre car pc bug trop.
merci de me signaler si vous ne l'avez pas eu j'essayerais encore et encore de le récupérer et de vous le retransmettre.
je vous ai transmis le rapport de combix hier. Si vous ne l'avez pas eu ça va etre difficile de vous le retransmettre car pc bug trop.
merci de me signaler si vous ne l'avez pas eu j'essayerais encore et encore de le récupérer et de vous le retransmettre.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 mars 2011 à 16:32
23 mars 2011 à 16:32
non pas recu
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport C:\ComboFix.txt
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport C:\ComboFix.txt
Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
desolé il faut m'expliquer longtemps!!!
oui j'avais oublié de passer par malekal
je vous le transmets pendant que mon pc veut bien travailler!!!!
http://pjjoint.malekal.com/files.php?id=17381e2cc781214
oui j'avais oublié de passer par malekal
je vous le transmets pendant que mon pc veut bien travailler!!!!
http://pjjoint.malekal.com/files.php?id=17381e2cc781214
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
23 mars 2011 à 17:12
23 mars 2011 à 17:12
expliques moi ce qu'il te fait le pc car à part quelques toolbars à supprimer, il n' y a rien d'infectieux
désolé de ne pas avoir répondu avant mais pc bug et après occupation
mon pc me bloque de plus en plus régulièrement quand je veux naviguer entre plusieurs fichiers. Je ne peux les fermer que très rarement avec la croix je dois faire ALT F4 quand je peux les fermer. Cela peux prendre de 3 minutes à très très longtemps des fois je dois carrément éteindre pc.
Depuis ce matin internet explorer me bloque de suite.
Je passe que par mozilla quand il veut bien fonctionner.
Aujourdh'ui j'ai eu une fenêtre d'ouverte en bas du pc avec 3 petites têtes vertes.
des têtes de sphinx à priori. C'est pas la première fois que je les voie.
C'est très compliqué de me servir du pc dans ses conditions.
Merci encore pour vos efforts et surtout vos compétences.
mon pc me bloque de plus en plus régulièrement quand je veux naviguer entre plusieurs fichiers. Je ne peux les fermer que très rarement avec la croix je dois faire ALT F4 quand je peux les fermer. Cela peux prendre de 3 minutes à très très longtemps des fois je dois carrément éteindre pc.
Depuis ce matin internet explorer me bloque de suite.
Je passe que par mozilla quand il veut bien fonctionner.
Aujourdh'ui j'ai eu une fenêtre d'ouverte en bas du pc avec 3 petites têtes vertes.
des têtes de sphinx à priori. C'est pas la première fois que je les voie.
C'est très compliqué de me servir du pc dans ses conditions.
Merci encore pour vos efforts et surtout vos compétences.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
24 mars 2011 à 05:43
24 mars 2011 à 05:43
1)
* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)
___________
2)
Télécharge OTL de OLDTimer
http://oldtimer.geekstogo.com/OTL.scr
enregistre le sur ton Bureau.
Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s
Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
NE LE POSTE PAS SUR LE FORUM
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport
Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message
Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)
___________
2)
Télécharge OTL de OLDTimer
http://oldtimer.geekstogo.com/OTL.scr
enregistre le sur ton Bureau.
Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s
Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
NE LE POSTE PAS SUR LE FORUM
Rend toi sur http://pjjoint.malekal.com/
Clique sur "Parcourir "
Sélectionne le rapport
Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message
Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
bonjour,
voici le rapport de tdsskiller par contre pour le rapport de OTL je n'arrive pas à l'avoir je n'ai pas pu le télécharger sur mon bureau et le fichier de document est vide je ne comprends pas j'ai du faire une erreur quelque part. Est-ce que je peux relancer le scan de OTL?
http://pjjoint.malekal.com/files.php?id=fff7cfc6e791514
merci
voici le rapport de tdsskiller par contre pour le rapport de OTL je n'arrive pas à l'avoir je n'ai pas pu le télécharger sur mon bureau et le fichier de document est vide je ne comprends pas j'ai du faire une erreur quelque part. Est-ce que je peux relancer le scan de OTL?
http://pjjoint.malekal.com/files.php?id=fff7cfc6e791514
merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
24 mars 2011 à 15:31
24 mars 2011 à 15:31
je n'ai pas pu le télécharger sur mon bureau
il est où alors
il faut l'enregistrer sur ton pc avant de lancer
est ce le cas ?
il est où alors
il faut l'enregistrer sur ton pc avant de lancer
est ce le cas ?
je viens de le retrouver il était dans document récent
je vous le fait parvenir
merci
http://pjjoint.malekal.com/files.php?id=49f0bdafa4121411
je vous le fait parvenir
merci
http://pjjoint.malekal.com/files.php?id=49f0bdafa4121411
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
24 mars 2011 à 16:15
24 mars 2011 à 16:15
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
?Copie la liste qui se trouve en gras ci-dessous,
? colle-la dans la zone sous "Personnalisation" :
:OTL
IE - HKLM\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic_France Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2542115&SearchSource=13
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.3
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.2.5.2
FF - prefs.js..extensions.enabledItems: {4D9AE42B-F4C0-40e6-AEDB-4EC6E42B77AF}:1.2.1.0
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "SearchTheWeb"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "https://fr.search.yahoo.com/web?fr=ytff-"
FF - prefs.js..browser.startup.homepage: "http://search.iminent.com/..."
2011/03/22 17:18:00 | 000,000,000 | ---D | M] (Softonic_France Community Toolbar) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
2011/03/22 17:18:00 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\engine@conduit.com
[2011/03/22 17:13:16 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\ffxtlbr@babylon.com
[2011/03/15 08:48:19 | 000,000,000 | ---D | M] (Gutscheinmieze) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\gutscheinmieze@synatix-gmbh.de
2010/12/08 15:52:46 | 000,000,933 | ---- | M] () -- C:\Users\Yvon\AppData\Roaming\Mozilla\Firefox\Profiles\1fcs59dq.default\searchplugins\conduit.xml
O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Users\Yvon\AppData\Roaming\Gutscheinmieze\toolbar.dll (Synatix GmbH)
O3 - HKCU\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Users\Yvon\AppData\Roaming\Gutscheinmieze\toolbar.dll (Synatix GmbH)
O4 - HKLM\..\Run: [BabylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.)
:Files
C:\Program Files\Conduit
C:\Program Files\ConduitEngine
C:\Program Files\BabylonToolbar
C:\ProgramData\{DE8EABB5-1C85-4410-A68D-79BD8A4518F4}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
C:\ProgramData\SweetIM
C:\Program Files\SweetIM
C:\Users\Yvon\AppData\Roaming\Gutscheinmieze
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:B623B5B8
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:2A8A3140
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:E35A81F4
@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:D1B5B4F1
:commands
[emptytemp]
[start explorer]
[reboot]
? Clique sur "Correction" pour lancer la suppression.
? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
?Copie la liste qui se trouve en gras ci-dessous,
? colle-la dans la zone sous "Personnalisation" :
:OTL
IE - HKLM\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic_France Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2542115&SearchSource=13
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: ffxtlbr@babylon.com:1.1.3
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.2.5.2
FF - prefs.js..extensions.enabledItems: {4D9AE42B-F4C0-40e6-AEDB-4EC6E42B77AF}:1.2.1.0
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "SearchTheWeb"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "https://fr.search.yahoo.com/web?fr=ytff-"
FF - prefs.js..browser.startup.homepage: "http://search.iminent.com/..."
2011/03/22 17:18:00 | 000,000,000 | ---D | M] (Softonic_France Community Toolbar) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
2011/03/22 17:18:00 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\engine@conduit.com
[2011/03/22 17:13:16 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\ffxtlbr@babylon.com
[2011/03/15 08:48:19 | 000,000,000 | ---D | M] (Gutscheinmieze) -- C:\Users\Yvon\AppData\Roaming\mozilla\Firefox\Profiles\1fcs59dq.default\extensions\gutscheinmieze@synatix-gmbh.de
2010/12/08 15:52:46 | 000,000,933 | ---- | M] () -- C:\Users\Yvon\AppData\Roaming\Mozilla\Firefox\Profiles\1fcs59dq.default\searchplugins\conduit.xml
O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic_France Toolbar) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Users\Yvon\AppData\Roaming\Gutscheinmieze\toolbar.dll (Synatix GmbH)
O3 - HKCU\..\Toolbar\WebBrowser: (Softonic_France Toolbar) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - C:\Program Files\Softonic_France\tbSoft.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Gutscheinmieze) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Users\Yvon\AppData\Roaming\Gutscheinmieze\toolbar.dll (Synatix GmbH)
O4 - HKLM\..\Run: [BabylonToolbar] C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (Babylon Ltd.)
:Files
C:\Program Files\Conduit
C:\Program Files\ConduitEngine
C:\Program Files\BabylonToolbar
C:\ProgramData\{DE8EABB5-1C85-4410-A68D-79BD8A4518F4}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PopCap Games
C:\ProgramData\SweetIM
C:\Program Files\SweetIM
C:\Users\Yvon\AppData\Roaming\Gutscheinmieze
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:B623B5B8
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:2A8A3140
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:E35A81F4
@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:D1B5B4F1
:commands
[emptytemp]
[start explorer]
[reboot]
? Clique sur "Correction" pour lancer la suppression.
? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
bonjour,
j'espère que le rapport sera bon car j'ai bataillé pour le récupérer.
je ne sais pas si c'est normal mais pendant la correction le pc s'est coupé d'internet, il a fallu que je force l'arrêt du pc pour pouvoir redémarrer normalement.
j'ai oublié de vous dire que je n'ai plus de téléphone orange depuis hier matin, mon pare-feu a du le mettre en quarantaine.
Que dois- je faire en quand ?
Merci
http://pjjoint.malekal.com/files.php?id=afda727b06111514
j'espère que le rapport sera bon car j'ai bataillé pour le récupérer.
je ne sais pas si c'est normal mais pendant la correction le pc s'est coupé d'internet, il a fallu que je force l'arrêt du pc pour pouvoir redémarrer normalement.
j'ai oublié de vous dire que je n'ai plus de téléphone orange depuis hier matin, mon pare-feu a du le mettre en quarantaine.
Que dois- je faire en quand ?
Merci
http://pjjoint.malekal.com/files.php?id=afda727b06111514
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
Modifié par moment de grace le 25/03/2011 à 10:56
Modifié par moment de grace le 25/03/2011 à 10:56
je ne sais pas si c'est normal mais pendant la correction le pc s'est coupé d'internet, il a fallu que je force l'arrêt du pc pour pouvoir redémarrer normalement.
c'est normal et l'avoir forcé n'est pas forcément une bonne chose, le rapport n'étant pas comme celui espéré
j'ai oublié de vous dire que je n'ai plus de téléphone orange depuis hier matin, mon pare-feu a du le mettre en quarantaine
fais ceci
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
DeQuarantine::
c:\Qoobox\quarantine\c\program files\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
Quit::
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
redemarre le pc et dis moi si c'est bon
CONTRIBUTEUR SECURITE
En désinfection, c'est la fin le plus important !
"Restez" jusqu'au bout...merci
c'est normal et l'avoir forcé n'est pas forcément une bonne chose, le rapport n'étant pas comme celui espéré
j'ai oublié de vous dire que je n'ai plus de téléphone orange depuis hier matin, mon pare-feu a du le mettre en quarantaine
fais ceci
/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !
crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le
DeQuarantine::
c:\Qoobox\quarantine\c\program files\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
Quit::
* Désactive tes logiciels de protection
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
redemarre le pc et dis moi si c'est bon
CONTRIBUTEUR SECURITE
En désinfection, c'est la fin le plus important !
"Restez" jusqu'au bout...merci
j'ai un cheval de trois en quarantaine sur AVG. Si j'enlève le pare-feu je ne risque rien?
Est-ce que je suis obligé de passer par panneau de configuration pour enlever AVG ou est-ce que je peux le mettre juste en veille un moment?
merci
Est-ce que je suis obligé de passer par panneau de configuration pour enlever AVG ou est-ce que je peux le mettre juste en veille un moment?
merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
25 mars 2011 à 15:37
25 mars 2011 à 15:37
non desinstalle le
et ce script devrait te remettre ton téléphone orange
et ce script devrait te remettre ton téléphone orange
je n'arrive pas à faire glisser le dossier dans combix
et je n'arrive pas à aller sur le lien que vous m'avez donner
merci
et je n'arrive pas à aller sur le lien que vous m'avez donner
merci
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
25 mars 2011 à 17:37
25 mars 2011 à 17:37
le lien pourtant fonctionne
tu as bien crée un bloc note nommé CFScript
avec le texte en gras copié dedans ?
tu as bien crée un bloc note nommé CFScript
avec le texte en gras copié dedans ?
oui il est bien sur mon bureau mais je n'arrive pas à l'insérer dans combix
et le lien mozilla ne veut pas l'ouvrir????
et le lien mozilla ne veut pas l'ouvrir????
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
25 mars 2011 à 17:45
25 mars 2011 à 17:45
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
j'ai recrée le dossier cfscript car combix ne le lisait pas : il marquait que le dossier était incomplet.
Mais maintenant combix ne démarre même pas il me demande l'autorisation pour ouvrir et il s'arrête presque aussitôt
est-ce que je peux seulement réinstallé le téléphone avec le cd d'orange? ce serai plus simple pour moi si possible
Mais maintenant combix ne démarre même pas il me demande l'autorisation pour ouvrir et il s'arrête presque aussitôt
est-ce que je peux seulement réinstallé le téléphone avec le cd d'orange? ce serai plus simple pour moi si possible
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
Modifié par moment de grace le 25/03/2011 à 18:46
Modifié par moment de grace le 25/03/2011 à 18:46
dans ce cas là oui...
sinon, j'ai un peu décroché
as tu encore des soucis (autres) ?
sinon, j'ai un peu décroché
as tu encore des soucis (autres) ?
Je remettrais le téléphone demain avec cd orange
par contre vous m'avez dit que j'avais des toolbars à supprimer donc je vous recontacterais lundi si ça ne vous dérange pas.
vous direz aussi si encore bug pendant le week-end
un GRAND GRAND MERCI pour vos compétences et votre énorme patience
il y en faut beaucoup avec néophyte comme moi
très bon week-end à vous.
par contre vous m'avez dit que j'avais des toolbars à supprimer donc je vous recontacterais lundi si ça ne vous dérange pas.
vous direz aussi si encore bug pendant le week-end
un GRAND GRAND MERCI pour vos compétences et votre énorme patience
il y en faut beaucoup avec néophyte comme moi
très bon week-end à vous.
